[發明專利]一種可實現平臺配置保護的雙向平臺鑒別方法及其系統

有效

• 申請號: 200910024004.2
• 申請日: 2009-09-22
• 公開（公告）號: CN101656719A
• 公開（公告）日: 2010-02-24
• 發明（設計）人: 肖躍雷;曹軍;黃振海;葛莉
• 申請（專利權）人: 西安西電捷通無線網絡通信有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 西安智邦專利商標代理有限公司
• 代理人: 商宇科

1.一種可實現平臺配置保護的雙向平臺鑒別方法，其特征在于：所述方法 包括以下步驟：

1)第二端點(B)向第一端點(A)發送對第一端點(A)的平臺組件請求 度量參數；

2)第一端點(A)收到步驟1)中的信息后，向第二端點(B)發送對第一 端點(A)的平臺組件請求度量參數所標識信息的平臺組件度量值、對第一端點 (A)的平臺組件請求度量參數所標識信息的平臺組件度量值的平臺簽名、第一 端點(A)的平臺身份證書、對第一端點(A)的平臺組件請求度量參數所標識 信息的平臺配置保護策略、對第二端點(B)的平臺組件請求度量參數和對第二 端點(B)的平臺組件請求度量參數所標識信息的平臺組件評估策略，其中對第 一端點(A)的平臺組件請求度量參數所標識信息的平臺組件度量值中可泄露第 一端點(A)的平臺配置的信息，對第一端點(A)的平臺組件請求度量參數所 標識信息的平臺配置保護策略和對第二端點(B)的平臺組件請求度量參數所標 識信息的平臺組件評估策略需要利用第一端點(A)和可信中心(TC)之間的 安全密鑰進行加密保護；

3)第二端點(B)收到步驟2)中的信息后，向可信中心(TC)發送第一 端點(A)的平臺身份證書、對第一端點(A)的平臺組件請求度量參數所標識 信息的平臺組件度量值、對第一端點(A)的平臺組件請求度量參數、對第一端 點(A)的平臺組件請求度量參數所標識信息的平臺組件評估策略、對第一端點 (A)的平臺組件請求度量參數所標識信息的平臺配置保護策略、第二端點(B) 的平臺身份證書、對第二端點(B)的平臺組件請求度量參數所標識信息的平臺 組件度量值、對第二端點(B)的平臺組件請求度量參數、對第二端點(B)的 平臺組件請求度量參數所標識信息的平臺組件評估策略和對第二端點(B)的平 臺組件請求度量參數所標識信息的平臺配置保護策略，其中對第一端點(A)的 平臺組件請求度量參數、對第二端點(B)的平臺組件請求度量參數、對第二端 點(B)的平臺組件請求度量參數所標識信息的平臺組件度量值中可泄露第二端 點(B)的平臺配置的信息，對第二端點(B)的平臺組件請求度量參數所標識 信息的平臺配置保護策略和對第一端點(A)的平臺組件請求度量參數所標識信 息的平臺組件評估策略需要利用第二端點(B)和可信中心(TC)之間的安全 密鑰進行加密保護；

4)可信中心(TC)收到步驟3)中的信息后，向第二端點(B)發送第一 端點(A)的平臺身份證書的驗證結果、第一端點(A)的平臺組件評估結果、 第一端點(A)的平臺組件修補信息、第二端點(B)的平臺身份證書的驗證結 果、第二端點(B)的平臺組件評估結果、第二端點(B)的平臺組件修補信息 和可信中心(TC)對以上信息的用戶簽名，其中第一端點(A)的平臺組件修 補信息需要利用第一端點(A)和可信中心(TC)之間的安全密鑰進行加密保 護，第二端點(B)的平臺組件修補信息需要利用第二端點(B)和可信中心(TC) 之間的安全密鑰進行加密保護；

5)第二端點(B)收到步驟4)中的信息后，向第一端點(A)發送對第二 端點(B)的平臺組件請求度量參數所標識信息的平臺組件度量值中不會泄露第 二端點(B)的平臺配置的信息、對第二端點(B)的平臺組件請求度量參數所 標識信息的平臺組件度量值的平臺簽名、第二端點(B)的平臺身份證書和步驟 4)中的信息；

6)第一端點(A)收到步驟5)中的信息后，第一端點(A)向第二端點(B) 發送第一端點(A)生成的訪問決策。